路由重分发

单点双向重分发

1.确定在边界路由器一旦DOWN掉。

使用SEED Metrics

要想把A协议的路由重分发进B路由中 就在B进程下重分发A进程

ROUTER RIP

Redistribute ospf 100 metric 3

Default-metric 10（修改的是全部重分发进RIP的度量值） 默认情况下精确的度量值比全局的度量值要优先

Router ospf 110

Redistribute rip subnets metric-type 1（充分进OSPF的以E1形式）

将路由协议A重分发进RIP，Seed Metric为0.代表不可达，需要手工修改。

将静态路由重分发进RIP，Seed Metric为1，可达，无需修改，并且0.0.0.0/0缺省路由可以进入进程。

将直连路由重分发进RIP，Seed Metric 为1，可达，无需修改。

Default-Metric命令只会影响协议A重分发进RIP的路由，以及Static重分发进RIP的路由，但是不会修改直连重分发进RIP的Seed Metric

如果在重分发路由器上开启的RIPV1或者开启的是基于自动汇总的RIPV2则重分发进入的路由依旧会遵循自动汇总原则

将路由协议A重分发进OSPF，缺省Seed Metric为20 ，Metric-Type为0 E2。 可以使用default-metric命令修改这类重分发进入的路由的Seed Metric

将Static路由重分发进OSPF，缺省Seed Metric为20 ，Type为0 E2。只有明细Static路由可以进入。缺省路由无法进入。

将直连路由重分发进OSPF，类型重分发静态。Default-Metric命令可以修改Static和来自于协议A的重分发路由的Seed Metric，对直连路由无效。

将路由协议A重分发进EIGRP，缺省Seed Metric为0，不可达，需要手工修改

将静态路由重分发进EIGRP，缺省Seed Metric不为0，可达，并且缺省路由可以进入 将直连路由重分发进EIGRP，缺省Seed Metric不为0，可达

Default-Metric会影响静态以及其他路由协议重分发进入的路由的Seed Metric，对直连无效。 默认将ISIS重分发进任何其他协议的时候，都只会将Level-2路由发送出去，并且不能携带直连路由，只能携带通过ISIS学习到的路由，

将路由选择协议A的路由重分发进ISIS，缺省Seed Metric为0，可达 并且路由类型为L2 将静态路由重分发进isis，缺省Seed Metric为0，可达，只能包含明细路由，缺省路由无法

进入。

将直连路由重分发进ISIS，缺省Seed Metric为0，可达。

在路由器R上，运行路由选择协议A以及路由选择协议B，此时在R上将A→B R会将所有本地宣告进协议A的接口的直连路由，以及通过协议A获悉的，加入路由表的并且打上A路由标记的路由引入协议B 协议A不能是IS-IS以及ODR

单点双向重分发不会产生路由反馈。

（分发列表 工作在控制层面 跟路由条目打交道 用来实现路由过滤） 在做控制层面的路由过滤时尽量靠近源。

access-list 10 deny 2.2.2.0（拒绝要过滤的路由） access-list 10 permit any（允许所有的路由）

distribute-list 10 out fastEthernet 0/1（调用access-list 10 out方向出接口为f0/1）

distribute-list 10 in （无论通过什么接口收到路由条目都要进过分发列表只有被ACL匹配的路由才能进入）

在RIP中，使用分发列表可以基于入站和出站方向做路由过滤。 在DV协议中分发列表可以良好工作

在LS协议中，分发列表不能出站调用，因为传递的不是路由条目，是LSA，分发列表无法基于ACL或任何其他工具抓取LSA。但是在该环境中

可以使用入站方向调用分发列表，实现的是路由信息的本地抑制，而不会LSA的传递，因此只对本地路由器有效。

distribute-list 15 out ospf 110（在重分发的时候就直接把ACLdeny的路由就干掉了）

基于IPV4的Prefix-list (匹配不到拒绝所有 GE：Greater Equal LE：Less Equal

IP Prefix-list 10 seq 20 permit 2.2.2.0/25 GE 27 IP Prefix-list 10 seq 30 permit 2.2.2.0/26 LE 30

IP Prefix-list 10 seq 20 permit 2.2.2.0/25 GE 27 LE 30

IP prefix-lsit 20 permit 0.0.0.0/1 GE 8 LE 8 （匹配主A类地址）

IP prefix-list 30 permit 0.0.0.0/1 GE 8 LE 27 （抓A类路由以及到27的子网路由）

IP prefix-list 40 permit 128.0.0.0/2 GE 16 LE 16 （主B类地址首字节规则必需为10 前2位不变 ）

IP prefix-list 50 permit 192.0.0.0/3 GE 24 LE 24 （抓所有主C类的路由，千3位不变） Access-list 10 permit 0.0.0.0 127.0.0.0 （抓主A类的地址）

Access=list 20 permit 1.0.0.0 126.255.255.0 （抓主A类所有基数路由） Access-list 30 permit 128.0.0.0 63.255.0.0 （抓所有主B类的路由） Access-list 40 permit 128.1.0.0 62.2.2.0

Access-list 50 permit 192.0.0.0 31.255.255.0（抓所有主C类的路由）

作业：匹配所有直到/30的主C类路由 包含子网路由 并且前3段必需是奇数

Ip prefix-list 10 permit 10 0.0.0.0/0 LE 32（抓所有路由 掩码小于等于32位的路由）

Router Map（基于策略的路由控制） 1.用于路由重分发的路由过滤

2.Policy-based routing （策略路由）：工作在数据层面 3.BGP策略部署：工作在控制层面

Match：if Set：then

Router Map Operation

Route-map 名字 permit/dent 10（序列号） Match ip address 10（匹配ACL的序列号）

Match ip address prefix-list 10（匹配前缀列表的序号 ） 一个route-map永远会拥有一个隐藏的空Entry。没有Match，相当于Match Any 相当于Set Nothing。并且Entry执行的策略是Deny。

没有Set，